UDP穿孔-目标不可达

Question

首先,创建到服务器的UDP连接：

        send = new IPEndPoint(IPAddress.Any, 0);
        server = new UdpClient(send);
        server.AllowNatTraversal(true);

没有任何直接连接（没有ip，没有端口，只是随机端口上的endpoint）。

我使用直接server.send([..],[..],serverip,serverport)在服务器的ip和端口上发送一些数据包到服务器，并获取有关另一个对等方的信息（远程ip，用于连接到服务器的端口

现在，我试图通过使用服务器连接在对等方的IP：端口上发送简单的UDP数据包（但再次使用直接server.send([..],[..],peerip,peerport))来解决问题。我知道第一个数据包总是被丢弃，所以我以100ms的间隔发送它50，而远程对等体也会做同样的事情。

如果我理解UDP打孔的方法，从第一个对等体(A)发送数据包会打开A的NAT中的NAT记录，并且由于NAT中没有记录而被B的NAT丢弃。因此，当B向A发送数据包时，在A的NAT中有一个记录是用第一个数据包（为B）创建的，数据包应该由B接收。B的NAT中的NAT记录是创建的。A应成功地向B发送另一个数据包。

附注：http://nattest.net.in.tum.de/test.php测试成功http://nattest.net.in.tum.de/IndividualResult.php?hash=a5f229d156d4f5409a305c37729d9510 http://nattest.net.in.tum.de/IndividualResult.php?hash=3fd60e888721908a9480cd12836b97af-在第二个VM上使用VPN

附注：我在虚拟盒子中使用虚拟窗口。

Answer 1

您应该从两个endpoint获得网络捕获跟踪并研究结果。密切注意端口号的所有方面，因为端口号可能得到重新映射和IP地址。

很难推断你在问什么。如果您收到ICMP错误，可能是NAT或endpoint未准备好接收您的UDP数据包。多重复几次打孔试验可能会解决这个问题。

我怀疑您认为远程对等体正在侦听的端口号映射与您认为的不同。如果您在对称NAT上，情况就会如此，这对于VM上的VPN来说是很有可能的。